機能詳細　不正利用対策

ネットワーク状態監視とは

ネットワークのオンライン・オフライン状態を監視し、パソコンがオフラインになると自動で端末をロックします。

ネットワークオフライン時に自動ロック

ネットワーク状態監視の運用例

有線LANなどの常時ネットワーク接続された持ち出し禁止のパソコンや、常にオンラインで業務を行う必要性がある端末に有効です。
オフライン時のロックに加えて大音量のアラームを鳴らすこともできるため、備え付けパソコンの不正な持ち出し防止や、意図しないネットワーク切断を即座に警告して音で周知することができます。有線および無線の両方のネットワークでご利用いただけます。
店舗・学校・研究所・展示会・病院・倉庫・工場・公共施設等の常時ネットワーク接続で使用されるパソコンを想定した機能です。

備え付け端末の盗難対策に最適

ネットワーク接続先監視とは

ネットワークの接続先（デフォルトゲートウェイ）を常に監視し、指定したゲートウェイ以外に接続すると、パソコンが自動でロックされます。外部の許可されていないネットワークゲートウェイへの接続を自動で防止します。
指定したゲートウェイは最大3箇所まで指定が可能で、パソコンのネットワークがオフライン状態（ゲートウェイが存在しない状態）ではロックは実行されません。

指定以外のゲートウェイ接続時に自動ロック

ネットワーク接続先監視の運用例

働く場所が決められているオフィス環境のパソコンや、企業が貸与するポケットWi-Fiルーターによるテレワークパソコン等、常に同じネットワークで業務を行う端末でご利用される環境に適しています。
店舗・学校・研究所・展示会・病院・倉庫・工場・公共施設などの接続先ネットワークが限られた場所や、貸与したポケットWi-Fiなどで接続先を限定したテレワークPC等で使用することなどが例としてあげられます。

接続ゲートウェイが固定の端末に最適

無線LAN圏外監視とは

無線LAN（Wi-Fi）のアクセスポイントのSSIDを監視します。
指定されたSSIDが指定した時間以上検出できない場合にパソコンを自動ロックします。指定したSSIDの電波の圏内であればパソコンの使用が可能です。

指定以外の無線LAN圏外で自動ロック

無線LAN圏外監視の運用例

Wi-Fiを活用することでよりスマートにパソコンの持ち出しの防止を実現します。物理的なセキュリティワイヤーのロックは使用せず、仮想のバーチャルセキュリティーワイヤーを実現して働き方を柔軟にしつつ盗難を防止します。
一般的に特定の店舗・学校・研究所・展示会・病院・倉庫・工場・公共施設・テレワークPC等の無線LANが使用できる環境などの無線LANエリアからの持ち出し禁止を想定していますが、企業が貸与するポケットWi-Fiなどと組み合わせて、テレワークなどの業務をおこなう事も可能です。

バーチャルセキュリティワイヤーを実現

無線LAN接続先監視とは

パソコンの無線LANの接続を限定または禁止することができます。
無線LAN（Wi-Fi）のSSIDの接続先を監視し、禁止されたSSIDへの接続を検出した場合に自動的に切断します。お客様のセキュリティポリシーに応じて2つの機能から選択できます。

• 「指定のSSID以外への接続を切断する」
  企業が許可された無線LANのみに接続して業務を行いたい環境に最適です。
• 「全てのWi-Fiへの接続を禁止する機能」
  全ての無線LANへの接続を禁止することができます。

無線LANの接続先を限定または禁止

無線LAN接続先監視の運用例

オフィスや学校などの指定された無線LANの接続に限定をしつつ、カフェなどの公衆無線LANへの接続を禁止することでセキュリティリスクを低減します。

許可されていない無線LAN接続を防止

SIM監視とは

SIMカードの抜き取りや許可されていないSIMカードの使用を検知した場合、不正利用と認識して自動的にパソコンをロックします。

• 「SIMカードの有無を監視する」
  物理的なSIMカードの有無を監視し、SIMカードを抜去すると違反とみなして自動でロックが発動します。
• 「SIMカードの変更を監視する」
  許可されていないSIMカード以外のSIMカードが挿入されると、違反とみなして自動でロックが発動します。

SIMカードの有無を監視

SIMカードの変更を監視

• 製品により一部仕様が異なります。

SIM監視の運用例

SIMカードを搭載した内蔵WWAN付きのパソコンのセキュリティを高めたい環境に最適です。
例えば、SIMカードの変更を監視する機能では、従業員に貸与したSIMカードを常に使用させて、個人所有のSIMカードの使用を防ぐことでセキュリティを強化します。

SIMカードの使用ルールを遵守

利用エリア監視とは

パソコンに搭載されたGPS・Wi-Fi等を活用し、Windows位置情報サービスとTRUST DELETEのロック機能を組み合わせて、パソコンの利用可能なエリアを限定することができます。
パソコンが指定エリア外に持ち出された場合、自動的にロックがかかります。エリア内に戻ると、自動でロック解除され、再び使用可能になります。特定の地域などを対象としたパソコンの不正持ち出しを防止します。
利用可能エリアは半径1kmから10kmの範囲で指定が可能で、複数エリアを許可することも可能です。

指定したエリア外を検知すると自動ロック

• 環境等の理由によって位置情報が取得できない場合もあります。
• 製品により一部仕様が異なります。

利用エリア監視の運用例

パソコンの使用は特定のエリアに限定させたいなどの運用が可能です。
1つまたは複数エリアでパソコンの使用場所を指定できます。パソコンを常に特定エリアでのみ使用を許可できるようになります。

パソコンを特定のエリアのみ使用を許可

ロック時のメッセージ変更とは

監視ポリシーに違反時のパソコンに表示されるメッセージを、予め指定した任意のメッセージで表示することが可能です。
監視ポリシー違反のロック時に、管理者の連絡先などを表示させることも可能です。
この機能は監視ポリシーの違反時におけるロックのみが対象となります。

ロック時に任意メッセージを表示

ロック時のメッセージ変更の運用例

ロック時のメッセージをカスタマイズすることで、お客様の柔軟な運用が実現できます。

ロック時に相手へ伝えたい事を表示可能

アラームとは

ロック実行時にパソコンに搭載されているスピーカーを利用してアラームを鳴らす機能です。
ロック時はスピーカーの最大出力による大音量アラームで警報します。ロックが前提条件となるため、他の不正利用対策機能による自律的なロックやリモートロックと組み合わせて使用されます。

ロック時に大音量アラーム

アラームの運用例

ロックによる不正操作の防止と同時に警告音を発生させて、不正利用による持ち出しが発生した場合に即座に周囲に知らせることができます。ロックと同時に大音量による警告が発生するため、強力な抑止効果があります。

大音量アラームで不正を抑止

ポリシー違反ロック後のデータ消去とは

指定された時間内にポリシー違反を解除しなければデータを消去します。
この機能はTRUST DELETEの監視ポリシー違反によるロックと組み合わせて使用します。
例えば、利用エリア監視機能と組み合わせて使用すると、パソコンが指定の利用エリア外を検知すると自律的にロックが実行されますが、その後利用エリアに管理者が指定した時間内に戻らない場合にはデータ消去が実行され情報漏洩を防止します。
不正利用時のロックまでの対応では不十分と想定する場合など、最終的に端末のデータ消去まで実行したい場合に有効です。

使用ルール違反が継続すると自動でデータ消去

ポリシー違反ロック後のデータ消去の運用例

パソコンの不正持ち出しや不正利用後にデータ消去で情報漏洩まで防止したい場合に有効です。

監視ポリシーの違反時に、データ消去まで実現

ログオンパスワード監視とは

Windows ログオン失敗を監視し、一定回数連続してパスワードを間違えた時にパソコンを強制シャットダウンします。
パソコンの盗難時やいたずらによる不正なログオン試行が行われた場合に有効な機能であり、連続して一定回数のパスワード入力失敗が検出された場合、自動的にパソコンをシャットダウンを実行します。

指定回数パスワード連続失敗時に強制シャットダウン

ログオンパスワード監視の運用例

ブルートフォース攻撃（全ての可能な文字の組み合わせを試して解読する試み）など、第三者によるOSへの不正ログオンを防ぎます。Windows OSのログオンの連続失敗の監視と第三者の不正ログオンリスクの低減が可能です。

第三者による不正ログオン防止
ブルートフォース攻撃への対策